[发明专利]一种DNS递归服务器的查询请求服务方法

权利要求书

1.一种DNS递归服务器的查询请求服务方法，其步骤为：

1)将DNS递归服务器的缓存划分可信缓存区和不可信缓存区；其中，可信缓存区用于缓存可信的DNS资源记录，不可信缓存区是用于存储可疑查询请求对应的DNS资源记录；

2)递归服务器收到一查询请求后，在可信缓存区的资源记录中查找是否有匹配的资源；如果有，则将匹配资源记录返回给查询端；如果没有，则向权威服务器发起查询请求；

3)递归服务器监测该查询请求的响应数据包到达率；所述响应数据包到达率为设定时间长度内接收到的针对同一查询请求的响应数据包；

4)如果该查询请求的响应数据包到达率超过预设可信门限，则递归服务器将该查询请求的响应数据包置于不可信缓存区；如果该查询请求的响应数据包到达率未超过该预设可信门限，则重新向权威服务器发起查询请求，将得到的DNS资源记录发送给查询端，并将其作为一可信的DNS资源记录添加到可信缓存区。

2.如权利要求1所述的方法，其特征在于如果该查询请求的响应数据包到达率超过预设可信门限时，递归服务器收到其他查询端发出的与该查询请求相同的查询请求2，且该查询请求2的响应数据包到达率未超过该预设可信门限，则递归服务器针对该查询请求2向权威服务器发起查询请求。

3.如权利要求1所述的方法，其特征在于如果某查询请求的响应数据包到达率超过预设可信门限，则所述递归服务器通过根据该查询请求发送出去的查询消息中的目的IP地址，确定出缓存中毒攻击源。

4.如权利要求1所述的方法，其特征在于所述递归服务器实时监测查询请求的响应数据包到达率。